niente da fare non funziona!
ho messo session_start sia all'inizio delle procedure di login(in tutti e due gli step) sia addirittura prima/dopo del tag <body>..ma non c'è verso di farlo funzionare da sempre lo stesso errore